İlgili yazılar: Tıklama sahtekarlığının ekonomik etkileri derlemesi
Sahte tıklama neden önemli bir sorun?
Google Ads'te ödediğiniz her tıklamanın gerçek bir kullanıcıdan gelmesini beklersiniz. Ancak bazı tıklamalar botlardan, otomatik yazılımlardan ya da bütçenizi bilinçli olarak tüketmek isteyen rakiplerden gelir. Bunlara sahte tıklama veya teknik adıyla geçersiz tıklama denir. Konunun temelini click fraud nedir yazımızda ele almıştık; burada ise odak noktamız tespit.
Sahte tıklamanın en can sıkıcı yanı sessiz ilerlemesidir. Tıklama sayınız artar, maliyetiniz yükselir ama satış ya da form geçişi aynı kalır. Sonuçta reklam performansınız kâğıt üzerinde kötüleşir, oysa asıl sorun trafiğin kalitesindedir.
İlk sinyaller: neye dikkat etmelisiniz?
Sahte tıklamayı tespit etmenin ilk adımı, hesabınızdaki alışılmadık desenleri fark etmektir. Aşağıdaki durumlar bir uyarı işareti olabilir:
- Tıklama patlaması: Belirli bir gün veya saatte tıklamaların normalin çok üzerine çıkması.
- Düşük etkileşim: Tıklama sayısı yükselirken sitede geçirilen sürenin sıfıra yakın olması.
- Aynı bölgeden yoğunluk: Hedeflemediğiniz bir şehir ya da ülkeden gelen ani tıklama akını.
- Dönüşüm çöküşü: Trafik artmasına rağmen dönüşüm oranının belirgin şekilde düşmesi.
Bu sinyalleri birlikte değerlendirmek gerekir. Tek başına yüksek tıklama sayısı her zaman sahtekârlık anlamına gelmez; kampanya değişikliği ya da mevsimsel talep de etkili olabilir.
Dönüşüm oranı sapmasını izleyin
Sağlıklı bir kampanyada tıklama ve dönüşüm birlikte hareket eder. Trafik iki katına çıkarken dönüşümlerin sabit kalması ya da düşmesi klasik bir sahte tıklama işaretidir. Sahte tıklamanın ölçümlere etkisini dönüşüm verisine etkisi yazısında ayrıntılı inceledik.
Google Ads raporlarını doğru okumak
Google, tespit ettiği geçersiz tıklamaları otomatik olarak filtreler ve bu tıklamalar için sizden ücret almaz. Ancak filtre her zaman yüzde yüz çalışmaz. Kendi analizinizi yapmak için hesabınızdaki metrik sütunlarını özelleştirin:
- Kampanya görünümünde sütunları düzenleyin ve Geçersiz Tıklamalar ile Geçersiz Tıklama Oranı sütunlarını ekleyin.
- Bu oranın kampanyalar ve zaman aralıkları arasında nasıl değiştiğini karşılaştırın.
- Anormal yüksek oranları not alın ve o dönemin diğer metrikleriyle eşleştirin.
Bu raporu okumakta zorlanıyorsanız geçersiz tıklama raporu okuma yazımız adım adım yol gösteriyor. Google'ın otomatik filtrelemesini geçen tıklamalar için geçersiz tıklama iade süreci ile geri ödeme talep edebilirsiniz.
IP ve konum analiziyle şüpheli trafiği ayıklama
Sahte tıklamanın en somut kanıtlarından biri IP tekrarıdır. Aynı IP adresinden kısa aralıklarla gelen çok sayıda tıklama doğal davranış değildir. Bu veriyi görmek için:
- Google Analytics 4'te konum ve cihaz boyutlarını inceleyin (GA4 IP adresi göstermez; IP için sunucu kayıtları gerekir); kurulum için GA4 dönüşüm takibi yazısı yardımcı olur.
- Sunucu erişim kayıtlarını (log dosyalarını) inceleyerek tekrar eden IP'leri tespit edin.
- Hedeflemediğiniz coğrafyalardan gelen trafiğe özellikle dikkat edin.
Şüpheli IP'leri belirledikten sonra bunları Google Ads'te engelleyebilirsiniz. Uygulama adımlarını reklam engelleme rehberinde anlattık. Konum bazlı sızıntıyı azaltmak için de coğrafi hedeflemenizi gözden geçirmek işe yarar.
Mobil trafikte ayrı bir dikkat
Mobil ağlar ve uygulama içi reklamlar sahte tıklamaya daha açıktır. Cihaz kırılımını inceleyerek mobilden gelen kalitesiz tıklamaları tespit edebilirsiniz. Bu konuya özel notlarımız mobil reklamlarda sahte tıklama yazısında.
Bot trafiği ile rakip tıklamasını ayırt etmek
Sahte tıklamanın iki ana kaynağı vardır ve bunları ayırt etmek alınacak önlemi belirler.
Bot ve otomatik saldırılar
Botlar genellikle düzenli aralıklarla, çok sayıda ve mekanik desende tıklar. Görüntülü reklamlarda bu daha yaygındır; ayrıntılar için display reklamlarda bot trafiği ve bot saldırısı yazılarına bakabilirsiniz.
Rakip tıklamaları
Rakipler daha az sayıda ama hedefli tıklamalar yapar; genellikle iş saatlerinde ve rekabetin yoğun olduğu kelimelerde görülür. Rekabetçi kelimelerde sahte tıklama ve rakip tıklamasından korunma yazıları bu senaryoya odaklanıyor.
Önleyici tedbirler ve doğru altyapı
Tespit tek başına yeterli değildir; sistemli önlem almak bütçenizi korur. Uygulayabileceğiniz temel adımlar:
- Dönüşüm takibini kurun: Ölçüm olmadan sahte trafiği fark edemezsiniz. Dönüşüm takibi kurmadan reklam vermek neden riskli, mutlaka okuyun.
- Negatif kelimeler ekleyin: Alakasız aramaları filtrelemek düşük kaliteli tıklamayı azaltır. Negatif anahtar kelime listesi hazırlayın.
- Eşleme türlerini sıkılaştırın: Geniş eşlemenin getirdiği kontrolsüz trafiği eşleme türlerini ayarlayarak sınırlayın.
- IP engel listesi tutun: Tespit ettiğiniz şüpheli adresleri düzenli olarak güncelleyin.
Bu adımların bir kısmı teknik dikkat, bir kısmı ise sürekli takip gerektirir. Reklam bütçenizi sessizce yakan hataların tam listesini bütçe yakan 7 hata yazımızda derledik.
Ne zaman profesyonel destek almalı?
Sahte tıklama düzenli ve yüksek hacimliyse, tek başınıza takip etmek zaman alır ve kayıp büyür. Böyle durumlarda kampanyayı sürekli izleyen, geçersiz tıklama raporlarını okuyan ve iade süreçlerini yürüten bir yapı fark yaratır. Google Ads yönetim hizmetimiz tam da bu takibi üstlenir; sürecin nasıl işlediğini aylık yönetim sözleşmesi yazısında bulabilirsiniz.
Reklam yatırımınızın ne kadarının gerçek müşteriye gittiğinden emin değilseniz ya da açıklanamayan tıklama artışları görüyorsanız, hesabınızı birlikte inceleyelim. Rezervasyon sayfamızdan uygun bir zaman seçin, bütçenizi koruyacak somut adımları netleştirelim.
Derinlemesine: Bir Dedektif Gibi Çalışmak
Sahte tıklama tespitini biz bir dedektifin çalışmasına benzetiyoruz. Dedektif tek bir ipucuna bakıp suçluyu ilan etmez; ipuçlarını toplar, birbirleriyle karşılaştırır, olası açıklamaları tek tek eler ve ancak ipuçları aynı yönü gösterdiğinde bir sonuca varır. Sahte tıklama tespitinde de en büyük hata, tek bir işarete bakıp acele bir karar vermek. Bir gün tıklamaların artması, sitede kısa kalan birkaç ziyaretçi ya da başka bir şehirden gelen tek tük tıklamalar, tek başına bir şey kanıtlamaz. Ama bu işaretler aynı dönemde, aynı kampanyada ve aynı yönde bir araya geliyorsa, artık ciddi bir şüphe var demektir.
Yukarıda sahte tıklamanın ilk sinyallerini, rapor ve IP analizini, bot ile rakip tıklamasını ayırt etmeyi ve önleyici tedbirleri özetledik. Bu bölümde tespit sürecini adım adım bir yöntem olarak anlatıyoruz: Önce normalin ne olduğunu belirlemek, sonra sapmaları bulmak, ardından olası masum açıklamaları elemek ve en sonunda kanıtları düzenlemek.
Adım 1: Kendi "Normal"inizi Belirleyin
Bir sapmayı fark edebilmek için önce neyin normal olduğunu bilmek gerekiyor. Her hesabın kendine özgü bir ritmi var: Günlük ortalama tıklama sayısı, tıklama başına maliyet, dönüşüm oranı, yoğun saatler, en çok tıklama gelen bölgeler. Biz yeni bir hesabı devraldığımızda ilk iş olarak son birkaç ayın verisinden bu temel değerleri çıkarıyoruz. Bu değerler, sonraki her analizde karşılaştırma noktası oluyor.
Temel değerleri çıkarırken sezon etkisine dikkat etmek gerekiyor. Yazın yoğun çalışan bir işletmenin kış aylarındaki "normali" ile yaz aylarındaki "normali" farklı. Mümkünse geçen yılın aynı dönemini de hesaba katıyoruz. Ayrıca hafta içi ve hafta sonu değerlerini ayrı ayrı not ediyoruz; çünkü birçok işletmede bu iki dönemin davranışı birbirinden belirgin şekilde farklı.
Adım 2: Sapmaları Bulun
Normal değerler belirlendikten sonra, bu değerlerden belirgin şekilde sapan dönemleri arıyoruz. Bir sapmayı anlamlı kılan üç soru var: Hangi metrik değişti? Ne zaman değişti? Nerede değişti? Örneğin "tıklamalar arttı" demek yeterli değil; "geçen salıdan bu yana, belirli bir kampanyada, öğle saatlerinde ve mobil cihazlarda tıklamalar arttı, ama dönüşümler aynı kaldı" demek, araştırmayı çok daha net bir yöne çeviriyor.
Sapmayı daraltmak için Google Ads raporlarını kampanya, reklam grubu, anahtar kelime, saat, gün, cihaz ve konum boyutlarına göre tek tek bölüyoruz. Sapmanın hangi boyutta yoğunlaştığını bulduğumuzda, hem sorunun kaynağına dair ipucu elde ediyoruz hem de alınacak önlemi daha dar ve isabetli tutabiliyoruz.
Adım 3: Masum Açıklamaları Eleyin
Tespit sürecinin en çok atlanan ama en önemli adımı bu. Tıklamalardaki her artış ya da dönüşümlerdeki her düşüş sahte tıklamadan kaynaklanmıyor. Biz bir sonuca varmadan önce şu olası açıklamaları tek tek kontrol ediyoruz:
- Hesapta bir değişiklik yapıldı mı? Yeni bir anahtar kelime, eşleme türü değişikliği, bütçe ya da teklif artışı tıklamaları artırabilir. Değişiklik geçmişi bu soruyu cevaplamak için en iyi kaynak.
- Sezon ya da özel bir gün mü? Bayramlar, okulların açılması, havaların değişmesi gibi etkenler talebi aniden artırabilir.
- Dışarıda bir olay mı yaşandı? Bir haber, bir sosyal medya paylaşımı, televizyon reklamı ya da yerel bir etkinlik aramaları artırabilir.
- Rakipler reklamlarını mı durdurdu? Bir rakip reklamlarını kapattığında, aynı aramalarda sizin reklamınız daha çok görünür ve tıklanır hale gelebilir.
- Ölçümde bir sorun mu var? Dönüşümler aniden düştüyse, sorun sahte tıklamada değil, bozulan bir etikette olabilir. Kendi formunuzu doldurup ya da numaranızı arayıp test etmek bu olasılığı hızla eler.
- Sitede bir sorun mu var? Site yavaşladıysa, bir sayfa hata veriyorsa ya da mobilde bir öğe bozulduysa, gerçek ziyaretçiler de dönüşüm yapmadan ayrılabilir.
Bu açıklamaların hiçbiri sapmayı açıklamıyorsa, sahte tıklama olasılığı güçleniyor. Bu eleme adımı, hem yanlış alarmları önlüyor hem de olası bir Google başvurusunu güçlendiriyor; çünkü başvuruda diğer olasılıkları kontrol ettiğinizi gösterebiliyorsunuz.
Adım 4: Sunucu Kayıtlarına Bakmak
Google Ads ve GA4, tıklayan kişinin IP adresini göstermiyor. Bu bilgiye ulaşmanın en yaygın yolu, web sitenizin sunucu erişim kayıtları. Bu kayıtlar, sitenize gelen her isteğin zamanını, IP adresini, hangi sayfaya gidildiğini ve kullanılan tarayıcı bilgisini içeriyor. Reklamdan gelen ziyaretleri ayırt etmek için, Google Ads'in otomatik etiketleme özelliğiyle bağlantıya eklenen tıklama tanımlayıcısına bakılabiliyor.
Sunucu kayıtlarını incelerken şu desenlere dikkat ediyoruz: Aynı IP adresinden kısa aralıklarla tekrar eden reklam ziyaretleri, aynı tarayıcı bilgisiyle gelen çok sayıda ziyaret, sayfaya gelip hiçbir kaynak dosyası yüklemeden ayrılan istekler ve belirli saatlerde yoğunlaşan ziyaretler. Barındırma hizmetinize göre bu kayıtlara erişim yöntemi değişiyor; bazı hizmetlerde kontrol panelinden indirilebiliyor, bazılarında ise teknik destek gerekiyor. Ayrıca bu kayıtlar kişisel veri içerebildiği için, saklanmaları ve paylaşılmaları konusunda dikkatli olmak gerekiyor.
Sinyalleri Puanlamak
Farklı sinyalleri bir arada değerlendirmek için biz basit bir puanlama yöntemi kullanıyoruz. Bu yöntem bilimsel bir ölçüm değil; yalnızca düşünceyi düzenlemeye yarayan bir araç. Her sinyal için "var" ya da "yok" diye işaretliyor, ardından kaç sinyalin bir arada görüldüğüne bakıyoruz:
| Sinyal | Nereden bakılır? |
|---|---|
| Tıklamalarda normalin belirgin üzerinde artış | Google Ads, günlük ve saatlik görünüm |
| Dönüşümlerde paralel artış olmaması | Google Ads ve gerçek talep kayıtları |
| Etkileşim süresinde belirgin düşüş | GA4, reklam trafiği segmenti |
| Belirli saat ya da günlerde yoğunlaşma | Google Ads, saat ve gün boyutları |
| Beklenmedik konumlardan tıklama | Google Ads ve GA4 konum raporları |
| Aynı kaynaktan tekrar eden ziyaretler | Sunucu kayıtları |
| Masum açıklamaların elenmiş olması | Değişiklik geçmişi, sezon, ölçüm testi |
Tek bir sinyal genelde dikkatli izlemeyi gerektiriyor. Birkaç sinyal bir aradaysa, koruma önlemleri almayı ve kanıtları kaydetmeye başlamayı düşünüyoruz. Sinyallerin çoğu aynı dönemde ve aynı kampanyada görülüyorsa, bu güçlü bir şüphe ve Google'a başvuru için de iyi bir zemin oluşturuyor.
Kayıt Araçları ve Gizlilik
Bazı işletmeler, ziyaretçilerin sitede ne yaptığını görmek için oturum kaydı ya da ısı haritası araçları kullanıyor. Bu araçlar, gerçek bir ziyaretçinin sayfayı kaydırıp okuduğunu ya da bir botun hiçbir hareket yapmadan ayrıldığını görmeyi sağlayabiliyor. Ancak bu araçlar ziyaretçi davranışını ayrıntılı olarak kaydettiği için, gizlilik ve kişisel veri mevzuatı açısından dikkat gerektiriyor. Bu tür bir araç kullanmayı düşünüyorsanız, çerez onayı ve aydınlatma metni gibi yükümlülükleri bir hukukçuyla değerlendirmenizi öneriyoruz.
Örnek: Bir Kombi Servisinde Şüpheli Bir Hafta
Aşağıdaki örnek temsilîdir; gerçek bir müşteriye ait değildir. Bir kombi servisinin hesabında, kasım ayının ikinci haftasında tıklamalar belirgin şekilde arttı. İlk tepki "saldırı var" oldu. Biz yöntemi adım adım uyguladık. Normal değerlere baktığımızda, kasım ayında geçen yıl da benzer bir artış olduğunu gördük; havaların soğumasıyla kombi arızaları artıyordu. Dönüşümlere baktığımızda da aramaların tıklamalarla birlikte arttığını fark ettik.
Ancak bir reklam grubunda durum farklıydı: "Kombi bakım fiyatları" kelimesinde tıklamalar artmış ama hiç arama gelmemişti ve bu tıklamaların çoğu gece saatlerinde geliyordu. Sunucu kayıtlarında da bu saatlerde aynı kaynaktan tekrar eden ziyaretler vardı. Sonuç olarak genel artışın gerçek talep olduğuna, ama tek bir reklam grubunda şüpheli bir aktivite olduğuna karar verdik. Yalnızca o reklam grubunda gece saatlerini kısıtladık, tekrar eden kaynakları hariç tuttuk ve kanıtları kaydettik. Genel kampanyaya dokunmadığımız için, sezonun getirdiği gerçek talepten de faydalanmaya devam edildi.
Sıkça Sorulan Sorular
Sahte tıklama olduğundan nasıl emin olabilirim?
Çoğu zaman yüzde yüz emin olmak mümkün değil. Ancak birden fazla sinyalin aynı yönü göstermesi ve masum açıklamaların elenmesi, şüpheyi güçlendiriyor. Kesin kararı ise geçersiz tıklamalar konusunda Google kendi verileriyle veriyor.
Küçük bir hesapta bu kadar analiz gerekli mi?
Küçük hesaplarda her hafta ayrıntılı analiz yapmak gerekmiyor. Ama temel değerleri bilmek ve olağandışı bir durum gördüğünüzde yukarıdaki adımları uygulamak, hem paranızı hem de zamanınızı koruyor.
Sunucu kayıtlarına erişemiyorum, ne yapmalıyım?
Barındırma hizmetinizin destek ekibine başvurabilir ya da sitenizi yöneten kişiden yardım isteyebilirsiniz. Erişim mümkün değilse, Google Ads ve GA4 verileriyle de anlamlı bir analiz yapılabiliyor; ama kaynak düzeyindeki bilgiler eksik kalıyor.
Tespit ettikten sonra ilk ne yapmalıyım?
Önce kaybı durdurmaya yönelik dar ve isabetli önlemler alın, ardından kanıtları düzenleyin. Başvuru adımlarını itiraz yazımızda anlattık.
Tespiti siz mi yapıyorsunuz?
Yönettiğimiz hesaplarda temel değerleri belirliyor, sapmaları düzenli olarak izliyor ve şüpheli bir durum gördüğümüzde yukarıdaki yöntemle inceliyoruz. Bulgularımızı ve aldığımız önlemleri de sizinle paylaşıyoruz.